| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Zusammenfassung
Eine kritische Schwachstelle wurde in Check Point VPN-1 and FireWall-1 VSX NG ausgemacht. Es ist betroffen eine unbekannte Funktion der Datei VPN-1/FireWall-1 der Komponente ISAKMP Handler. Mit der Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2004-0469 gehandelt. Es ist möglich, den Angriff aus der Ferne durchzuführen. Es ist kein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.
Details
Check Point Firewall-1 ist eine populäre Firewall-Lösung aus dem Hause Checkpoint Software Technologies. Wie der Hersteller in seinem knappen Advisory meldet, sind die VPN-Produkte von einem Pufferüberlauf im Umgang mit ISAKMP betroffen. Inwiefern sich über diese Schwachstelle beliebiger Programmcode ausführen lässt, ist zur aktuellen Stunde noch unklar. Es ist aber im schlimmsten Fall damit zu rechnen, dass dies schon zu Beginn des Verbindungsaufbaus möglich ist. Genaue technische Details oder ein Exploit zur Schwachstelle fehlen bis anhin. Zusammen mit dem Bulletin hat Check Point ebenfalls entsprechende Patches für die jeweiligen Komponenten zur Verfügung gestellt. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (16060), SecurityFocus (BID 10273†), OSVDB (5883†) und Secunia (SA11546†) dokumentiert. Heise diskutiert den Sachverhalt in deutscher Sprache. Weitere Informationen werden unter ietf.org bereitgestellt. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Diese Schwachstelle müsste unweigerlich, sobald mehr Informationen und die genauen Auswirkungen bekannt sind, als sehr kritisch eingestuft werden. Es ist nämlich damit zu rechnen, dass ein entfernter Angreifer beim Verbindungsaufbau beliebigen Programmcode ausführen kann. Dieser mögliche Umstand begünstigt es, dass eine Vielzahl an Angreifern die Möglichkeiten der Schwachstelle in Erfahrung bringen und für sich ausnutzen wollen. Diese Sicherheitslücke gilt es daher im Auge zu behalten.
Produkt
Typ
Hersteller
Name
Lizenz
Webseite
- Hersteller: https://www.checkpoint.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.0
VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
0-Day Time: 🔍
Patch: checkpoint.com
Timeline
04.05.2004 🔍04.05.2004 🔍
04.05.2004 🔍
05.05.2004 🔍
05.05.2004 🔍
12.05.2004 🔍
07.07.2004 🔍
28.06.2019 🔍
Quellen
Hersteller: checkpoint.comAdvisory: checkpoint.com
Person: http://www.checkpoint.com
Firma: Check Point
Status: Nicht definiert
CVE: CVE-2004-0469 (🔍)
GCVE (CVE): GCVE-0-2004-0469
GCVE (VulDB): GCVE-100-645
X-Force: 16060 - Check Point VPN-1/FireWall-1 ISAKMP buffer overflow, High Risk
SecurityFocus: 10273 - Check Point VPN-1 ISAKMP Remote Buffer Overflow Vulnerability
Secunia: 11546 - Check Point VPN-1 Products ISAKMP Buffer Overflow Vulnerability, Highly Critical
OSVDB: 5883 - Check Point VPN-1 Products ISAKMP Overflow
Heise: 47116
Diverses: 🔍
Eintrag
Erstellt: 05.05.2004 14:55Aktualisierung: 28.06.2019 11:32
Anpassungen: 05.05.2004 14:55 (74), 28.06.2019 11:32 (1)
Komplett: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.